CVE-2026-124194Alta CVE-2026-110447Alta CVE-2026-114625Crítica CVE-2026-111497Alta CVE-2026-109618Crítica CVE-2026-96652Crítica FBI e CISA alertam: grupo de ransomware …Crítica CVE-2026-102764Crítica CVE-2026-124194Alta CVE-2026-110447Alta CVE-2026-114625Crítica CVE-2026-111497Alta CVE-2026-109618Crítica CVE-2026-96652Crítica FBI e CISA alertam: grupo de ransomware …Crítica CVE-2026-102764Crítica

AZNews

Seu anúncio aqui

Para empresas

Divulgue sua solução de segurança

Vitrine e formatos de publicidade para quem quer falar com PMEs e times de TI.

Ver mídia kit

Vulnerabilidades & CVEsSeveridade Alta

Falha zero-day no Outlook (CVE-2026-124194) é explorada para roubar hash NTLM sem precisar de clique; CISA inclui no catálogo KEV

A Microsoft corrigiu uma falha zero-day no Outlook (CVE-2026-124194) que permite roubar o hash de autenticação NTLM da vítima sem exigir nenhum clique, e a CISA já confirma exploração ativa. O Outlook é o e-mail mais usado nas empresas brasileiras — veja como garantir que sua PME está protegida.

Por Redação AZ News · 14/11/2026 · 5 min

Ransomware

Europol derruba redes de malware Gootloader, CastleRAT e StealC usadas como porta de entrada para ataques de ransomware

A Europol derrubou 235 servidores e 257 domínios ligados aos malwares Gootloader, CastleRAT e StealC, usados como porta de entrada para ataques de ransomware, e identificou 6,4 milhões de dados de vítimas na infraestrutura criminosa. Para PMEs, o caso mostra como uma infecção "simples" por ladrão de senhas pode ser o primeiro passo de um ataque de ransomware muito maior.

Redação AZ News · 14/11/2026 · 5 min

Vazamento de Dados

Caixa Vida e Previdência confirma vazamento de dados de 7,6 milhões de clientes após invasão identificada em novembro

A Caixa Seguridade confirmou que a Caixa Vida e Previdência sofreu um ataque cibernético que expôs nomes e CPFs de todos os seus 7,6 milhões de clientes ativos, além de contatos de parte da base. PMEs e seus sócios que têm seguro ou previdência pela Caixa devem ficar atentos a golpes de phishing e à verificação de CPF nos birôs de crédito.

Redação AZ News · 14/11/2026 · 5 min

Últimas notícias

Ataque cibernético derruba sites e apps da Ahold Delhaize (Giant, Stop & Shop, Food Lion, Albert Heijn) por mais de uma semana

Vulnerabilidades & CVEs

Falha crítica no Collabora Online usado pelo Nextcloud (CVE-2026-110447) é explorada para instalar backdoor; atualize agora

27/10/2026 · 5 min

Crítica

Vulnerabilidades & CVEs

Falha crítica no Arista VeloCloud Orchestrator (CVE-2026-114625, CVSS 9,9) é explorada ativamente; atualize agora

26/10/2026 · 5 min

Alta

Vulnerabilidades & CVEs

Node.js corrige falha de alta severidade no decodificador Brotli (CVE-2026-111497) que pode permitir execução de código; atualize agora

24/10/2026 · 5 min

Crítica

Vulnerabilidades & CVEs

Vazamento na Assurance Retraite, previdência pública da França, expõe dados sensíveis de 370 mil beneficiários após conta de parceiro comprometida

21/10/2026 · 5 min

Vazamento de Dados

Divulgue sua solução de segurança

Falha zero-day no Outlook (CVE-2026-124194) é explorada para roubar hash NTLM sem precisar de clique; CISA inclui no catálogo KEV

Europol derruba redes de malware Gootloader, CastleRAT e StealC usadas como porta de entrada para ataques de ransomware

Caixa Vida e Previdência confirma vazamento de dados de 7,6 milhões de clientes após invasão identificada em novembro

Últimas notícias

Grupo alemão TAKKT sofre ciberataque e tem pedidos e entregas B2B interrompidos

Genesys sofre incidente de segurança e confirma acesso não autorizado a sistemas internos de CRM e treinamento

Railway sofre incidente de segurança e pede que clientes revoguem todas as chaves e variáveis de ambiente

Pesquisadores encontram painéis expostos de ferramenta de hacking por IA usada para invadir mais de 100 empresas

Falha crítica no Plex Media Server ("Plex2Shell") é explorada em massa; CISA inclui no catálogo KEV

FBI e CISA alertam: grupo de ransomware SafePay já atingiu mais de 600 organizações, incluindo na América do Sul

Plano de resposta a incidentes: o guia da CISA para sua PME se preparar antes, durante e depois de um ataque

Falha crítica no BeyondTrust Remote Support (CVE-2026-102764, CVSS 9,3) é explorada há meses por grupo ligado à China

Ataque cibernético derruba sites e apps da Ahold Delhaize (Giant, Stop & Shop, Food Lion, Albert Heijn) por mais de uma semana

Vendas online: o guia do CERT.br para a PME proteger a loja e os clientes de golpes no comércio eletrônico

Vazamento de dados: o prazo de 3 dias úteis da ANPD para sua empresa notificar o incidente

Vulnerabilidades & CVEs

Falha crítica no Collabora Online usado pelo Nextcloud (CVE-2026-110447) é explorada para instalar backdoor; atualize agora

Falha crítica no Arista VeloCloud Orchestrator (CVE-2026-114625, CVSS 9,9) é explorada ativamente; atualize agora

Node.js corrige falha de alta severidade no decodificador Brotli (CVE-2026-111497) que pode permitir execução de código; atualize agora

Falha crítica no PHP (CVE-2026-109618 e CVE-2026-109619) afeta praticamente todo site na linguagem; atualize agora

Vazamento de Dados

Carteira cripto Keystone confirma vazamento de dados de clientes após ataque à loja online

Vazamento na Capcom expõe quase 12 milhões de contas do CAPCOM ID; empresa alerta para risco de phishing

Vazamento na Assurance Retraite, previdência pública da França, expõe dados sensíveis de 370 mil beneficiários após conta de parceiro comprometida

Vazamento na rede francesa Gîtes de France expõe dados de reserva de mais de 117 mil clientes

Dicas para PMEs

Proteção de dados no dia a dia: o guia do CERT.br para a PME reduzir exposição e cumprir a LGPD

Furto de celular da empresa: o guia do CERT.br para proteger contas e dados antes e depois do roubo

Banco pelo celular da empresa: o guia do CERT.br para proteger o acesso bancário da sua PME

Redes sociais da empresa: o guia do CERT.br para proteger a conta e a reputação da sua PME

Divulgue sua solução de segurança

Últimas notícias

Grupo alemão TAKKT sofre ciberataque e tem pedidos e entregas B2B interrompidos

Genesys sofre incidente de segurança e confirma acesso não autorizado a sistemas internos de CRM e treinamento

Railway sofre incidente de segurança e pede que clientes revoguem todas as chaves e variáveis de ambiente

Pesquisadores encontram painéis expostos de ferramenta de hacking por IA usada para invadir mais de 100 empresas

Vendas online: o guia do CERT.br para a PME proteger a loja e os clientes de golpes no comércio eletrônico

Vazamento de dados: o prazo de 3 dias úteis da ANPD para sua empresa notificar o incidente

As ameaças da semana, em 5 minutos